Cookies en AIGROW

Usamos cookies necesarias para que el sitio funcione. Con tu permiso, también usamos cookies para analítica, grabaciones de sesión y atribución de marketing.

Política de cookies

Auditoría de código por escrito: un repositorio revisado con acceso de solo lectura, con hallazgos de seguridad por archivo y línea, deuda técnica en días y los diez cambios que conviene hacer primero

490 €Precio fijo, pago únicoInforme en un plazo de 10 días laborables desde el acceso

Contratar por 490 €Cómo funciona

Solo acceso de lectura: sin sistemas en producción ni credenciales de producción. Si no entregamos lo que indica la página, te devolvemos el importe íntegro.

AIGROW audita un repositorio de hasta unas 100.000 líneas de código de aplicación por 490 €, con un pago único. Con acceso de solo lectura y en un plazo de 10 días laborables, entregamos un informe por escrito: hallazgos de seguridad ordenados por gravedad con archivo y línea, riesgos de dependencias y licencias, calidad del código y cobertura de pruebas, deuda técnica en días y los diez cambios que conviene hacer primero.

Qué cubre la auditoría y qué no

Antes de una ronda o una venta, o después de hacerte cargo de una aplicación, la pregunta es qué hay en el código y cuánto costará corregirlo. Revisamos el repositorio y respondemos por escrito, con cada hallazgo vinculado a un archivo y una línea.

Qué hace
  • Revisa un repositorio, de hasta unas 100.000 líneas de código de aplicación, a partir de una invitación de solo lectura o de una exportación en zip
  • Detecta problemas de seguridad en el código y los clasifica como Críticos, Altos, Medios o Bajos, cada uno con su archivo y línea, su categoría del OWASP Top 10:2025 y la corrección
  • Busca en el código, y en su historial de git cuando disponemos de él, secretos incluidos en commits, como claves de API y contraseñas
  • Enumera las dependencias de terceros con sus vulnerabilidades conocidas, cuánto se han quedado atrás y si todavía tienen mantenimiento
  • Enumera la licencia de cada dependencia y señala las que debería leer tu abogado, como GPL o AGPL, o los paquetes sin ninguna licencia
  • Evalúa la calidad del código: la estructura, la duplicación, los archivos más complejos y cómo se gestionan los errores
  • Ejecuta tu batería de pruebas en una copia aislada, sin acceso a tus sistemas, e informa de la cobertura, o explica por qué no se pudo ejecutar
  • Enumera la deuda técnica, cada elemento con una estimación de esfuerzo en días de ingeniero
  • Termina con los diez cambios que conviene hacer primero, por orden
Qué no hace
  • No prueba sistemas en producción: ni pruebas de intrusión, ni análisis de tus servidores o dominios, ni peticiones a tu aplicación en funcionamiento
  • No utiliza credenciales ni contraseñas de producción, y las rechazamos si nos las envían. Solo usamos el acceso de solo lectura al código
  • No corrige el código. El informe indica qué cambiar y cuánto tiempo lleva aproximadamente; los cambios los hace tu equipo o tu proveedor
  • No es asesoramiento jurídico y no somos un despacho de abogados. Los hallazgos sobre licencias señalan lo que debería revisar un abogado
  • No certifica que el código sea seguro ni promete un resultado para tu ronda o tu operación. Informa de lo que encontramos en el commit que revisamos
  • Cubre un repositorio de hasta unas 100.000 líneas de código de aplicación. Las bases de código más grandes reciben un presupuesto por escrito antes de empezar ningún trabajo

Del pago al informe

Cada paso y cuándo ocurre. Los 10 días laborables empiezan cuando podemos leer el repositorio.

Paga al finalizar la compraPaga una sola vez con tarjeta en la página de pago de Stripe. Stripe te enviará el recibo.2 minutos
Danos acceso de solo lecturaTe escribimos justo después del pago. Invita a hello@aigrow.gg con permisos de solo lectura o envía una exportación en zip, y responde a unas preguntas por escrito sobre el código.Unos 20 minutos
Dimensionamos la base de códigoContamos las líneas de código de aplicación. Si hay hasta unas 100.000, empezamos el trabajo. Si hay más, te enviamos un presupuesto por escrito o te devolvemos el importe íntegro, tú eliges.En 1 día laborableDesde el acceso
Revisamos el códigoAnálisis de dependencias vulnerables, licencias y secretos incluidos en commits, y después una lectura del propio código, sus pruebas y su historial. Cada hallazgo se contrasta con el código antes de incluirlo.Días laborables 2 a 9
El informeRecibes el resumen, los hallazgos de seguridad con archivo y línea, las dependencias y licencias, la calidad y la cobertura, la deuda técnica en días y los diez cambios que conviene hacer primero.En un plazo de 10 días laborablesDesde el acceso
Se elimina tu copiaEliminamos nuestra copia del repositorio 30 días después de la entrega, o antes si lo pides, y lo confirmamos por escrito. Retira nuestra invitación por tu parte.30 días después de la entrega

Un repositorio, un precio

Se paga una sola vez al finalizar la compra, donde te pedimos tu correo electrónico y tu tarjeta. Justo después del pago te enviamos por correo unas preguntas por escrito y cómo darnos acceso de solo lectura. El informe llega en un plazo de 10 días laborables desde el acceso. Si tu repositorio supera las 100.000 líneas de código de aplicación, escribe a hello@aigrow.gg para recibir un presupuesto por escrito antes de comprar.

Qué necesitamos de ti

Responde a nuestro correo con el acceso de solo lectura (el rol Read en un repositorio de una organización de GitHub, Reporter en GitLab, Read en Bitbucket, o una exportación en zip), la rama que auditar, qué hace la aplicación, cómo ejecutar sus pruebas y por qué quieres la auditoría. No envíes nunca credenciales ni contraseñas de producción.

Qué recibes

  • Un resumen de una página en lenguaje sencillo para fundadores, inversores y compradores
  • Hallazgos de seguridad ordenados por gravedad, cada uno con archivo y línea, la evidencia y la corrección
  • Secretos encontrados en el código o en su historial, listados para que puedas rotarlos
  • Riesgos de dependencias: vulnerabilidades conocidas, paquetes desactualizados y sin mantenimiento
  • Un inventario de licencias, con las que conviene revisar señaladas
  • Calidad del código y cobertura de pruebas, medidas donde se ejecutan tus pruebas
  • Deuda técnica, cada elemento con una estimación de esfuerzo en días
  • Los diez cambios que conviene hacer primero, por orden

Auditoría de código por escrito

490 €

Un único pago al contratar. Sin suscripción ni renovaciones. Se cobra en euros al precio indicado.

Si no entregamos lo que indica esta página o cambias de opinión antes de que empecemos a trabajar, te devolvemos todo el dinero.

Por qué comprarlo a AIGROW

Lo que puedes comprobar antes de pagar y después del trabajo.

Un precio fijo
490 €, pago único. Sin suscripción y sin renovaciones. Todo lo incluido aparece en esta página antes de pagar.
Pruebas que puedes comprobar
Cada hallazgo de seguridad indica el archivo y la línea en que se encuentra y cita el código, para que tus desarrolladores puedan comprobarlo y confirmar la corrección. Un hallazgo que no podemos señalar en el código no entra en el informe.
Un método público
El Índice de visibilidad en IA publica cómo pregunta a ChatGPT, Claude, Gemini y Grok por negocios locales y cómo cuenta los que nombran. Lee el método del Índice

Antes de comprar

A quién va dirigida, el acceso que necesitamos, lo que nunca tocamos, bases de código más grandes, gravedad, estimaciones, herramientas de IA y tu código.

Fundadores que preparan una ronda de financiación o una venta y quieren una opinión externa sobre su código antes de que lo revisen los inversores o un comprador. Compradores en una adquisición que quieren una valoración independiente. Empresas que han heredado una aplicación de una agencia, un contratista o un equipo que se marchó y necesitan saber qué han recibido exactamente.

Acceso de solo lectura a un repositorio, mediante invitación a hello@aigrow.gg: el rol Read en un repositorio de una organización de GitHub, Reporter en GitLab o Read en Bitbucket. Un repositorio en una cuenta personal de GitHub no permite conceder acceso de solo lectura, así que envíanos una exportación en zip, con la carpeta .git si puedes para que podamos leer el historial.

No. Solo leemos el código: sin pruebas de penetración, sin escaneos de tus servidores ni dominios, sin peticiones a tu aplicación en funcionamiento y sin credenciales de producción. Tus pruebas se ejecutan en una copia aislada de nuestro lado que no puede acceder a tus sistemas.

El precio cubre un repositorio de hasta unas 100.000 líneas de código de aplicación, sin contar pruebas, librerías de terceros incluidas en el repositorio, archivos generados ni lockfiles. Si tu código es más grande o tienes varios repositorios, escribe a hello@aigrow.gg antes de comprar y te enviaremos un presupuesto por escrito. Si tras el acceso comprobamos que es más grande, te enviamos el presupuesto o te devolvemos el importe íntegro, a tu elección, antes de empezar cualquier trabajo.

Crítica: explotable ahora con un impacto grave, como una omisión de la autenticación o un secreto activo en el código. Alta: explotable bajo ciertas condiciones, o grave una vez descubierta. Media: debilita tus defensas o requiere condiciones poco habituales. Baja: higiene y refuerzo. Además, cada hallazgo indica su categoría en el OWASP Top 10:2025, la lista de referencia del sector con los riesgos de seguridad más críticos en aplicaciones web.

No. Son estimaciones en días de ingeniería, expresadas como un rango para cada punto, para que puedas planificar el trabajo y compararlas con lo que presente un contratista. Este pedido no incluye la realización de los trabajos.

Te ofrece a ti, a tus inversores o a tu comprador una valoración escrita del código con las evidencias detrás de cada hallazgo. No prometemos cómo lo interpretará cada persona ni ningún efecto en una valoración o en una operación.

Sí, junto con escáneres de código abierto estándar. Las herramientas de programación con IA que usamos funcionan bajo condiciones comerciales en las que el proveedor no entrena sus modelos con tu código. Tu código nunca pasa por herramientas de IA gratuitas, escáneres en línea ni sitios de subida de archivos, y cada hallazgo del informe se contrasta con el código por archivo y línea.

Se usa únicamente para tu informe. Eliminamos nuestra copia 30 días después de la entrega, o antes si lo pides, y confirmamos el borrado por escrito. Puedes retirar nuestra invitación en cualquier momento.

¿Tu producto incluye un chatbot con IA?

La auditoría lee el código que hay detrás. Cómo responde el bot a los atacantes en una conversación real es una prueba aparte: la prueba de seguridad de chatbots envía unos 200 ataques escritos al bot que autorices e informa de cada hallazgo con su solución.

Ver el test de seguridad de chatbots

El servicio que encaja a continuación

Desde 149 €

Respuestas a cuestionarios de seguridad

Respondemos al cuestionario de seguridad que te envió un cliente a partir de tus propios documentos, con la fuente de cada respuesta y las preguntas que solo tú puedes responder marcadas.

Ver el servicio de cuestionarios de seguridad

Conoce lo que hay en tu código antes de que lo lea otra persona.

Paga una vez, danos acceso de solo lectura a un repositorio y recibe el informe escrito en un plazo de 10 días laborables.

Contratar por 490 €Ver todos los servicios llave en mano

490 € · pago único · entregamos lo indicado o te devolvemos el dinero